渗透测试——信息收集之JSFinder的使用

---

前言

JSFinder可以通过爬取网站各个页面的JS文件从而获得其中包含的网站的子域名，非常的好用，下面介绍JSFinder的使用方法，文章后面会给出JSFinder的下载地址。

---

一、使用注意事项

下载后通过命令行去直接执行，前提是Kali安装了python3及以上的版本，否则不行。

二、使用步骤

1.下载后可以放入Kali里面通过Python运行。

2.运行JSFinder.py

运行时出了个错，kali突然没有网，因为主机之前连的是网线，突然改成了WIFI导致kali突然没有网络，之前研究了半天，各种方法都试过了，最后找到了解决办法：关闭windows对虚拟机的虚拟网卡再重开，然后在虚拟机重新连接，此时因为kali不会自动连接网络，需要手动连接 - -。如下图：通过下图命令调用JSFinder.py 带上参数-u 表示爬取url ；我们还可以带其他参数如 -ou 1.txt 表示爬取url后结果保存在1.txt文件；-os 2.txt表示爬取子域名后保存在2.txt文件里。各位可以自行尝试。
<